使用Visual Studio Installer Projects打包安装后提示数据库只读如何解决？

问题根因 #

该报错和数据库本身的只读属性、安装包源文件的只读属性无关，核心原因是文件系统NTFS权限限制：
VS Installer Projects默认将应用安装到C:\Program Files或C:\Program Files (x86)目录，该目录默认对普通用户、SQL Server服务运行账户仅开放读取和执行权限，没有写入权限。存放在该目录下的MDF/LDF数据库文件被SQL Server读写时会被系统权限拦截，就会抛出只读错误。

解决方案 #

方案1：修改数据库文件部署路径（最推荐） #

不要将数据库文件存放在应用安装目录，改为部署到系统开放写入权限的公共目录：

• 在VS Installer Projects的「文件系统」界面右键，选择「添加特殊文件夹」
• 根据业务需要选择「Common Application Data Folder」（对应所有用户可见的C:\ProgramData目录）或者「User's Application Data Folder」（对应当前用户私有%AppData%目录）
• 将项目中的MDF、LDF数据库文件移动到上述特殊文件夹中，重新生成安装包即可。

方案2：添加自定义权限配置操作 #

如果必须将数据库存放在应用安装目录，可在安装项目中添加自定义操作，安装完成后以管理员权限执行权限修改命令：

• 新增安装后自定义操作，执行以下icacls命令给所有认证用户开放数据库文件的写入权限：

icacls "应用安装目录\你的数据库文件名.mdf" /grant "Authenticated Users:(OI)(CI)M"
icacls "应用安装目录\你的数据库日志文件名.ldf" /grant "Authenticated Users:(OI)(CI)M"

方案3：校验SQL Server服务账户权限 #

确认你所使用的SQL Server实例的运行账户，对数据库文件存放目录拥有读写权限：

• 打开「服务」控制台，找到对应的SQL Server服务，查看「登录身份」列的运行账户
• 打开数据库文件存放目录的属性→安全页面，添加该运行账户，授予「修改、读取和执行、读取、写入」权限即可。

内容的提问来源于stack exchange，提问作者mafortis